2 Commits

Author	SHA1	Message	Date
SpecialX	ad39a3bb0f	feat(iam): v2 用户管理 RPC + F12 httpOnly Cookie ... admin-portal §2.3 P1 阻塞项补齐：CreateUser/UpdateUser/DeleteUser 3 RPC iam.repository/service/grpc.controller 实现 3 用户管理方法（含 bcrypt + 审计） iam.controller 新增 POST /v1/iam/users + DELETE /v1/iam/users/:id（@RequirePermission(IAM_USER_MANAGE)） iam.dto 新增 createUserSchema Zod 校验 F12 httpOnly Cookie：refresh_token 改为 httpOnly+Secure+SameSite=Strict Cookie 下发 extractRefreshToken 优先读 cookie 回退 body + buildRefreshTokenCookie/buildClearCookie	2026-07-14 22:59:28 +08:00
SpecialX	524204d30a	feat(p2): identity layer with IAM service and Teacher BFF ... P2 阶段交付物： - services/iam: 完整身份认证服务（users/roles/permissions/refresh_tokens 6 表 schema） - register/login/refresh/getUserInfo 4 个核心 API - bcrypt 密码哈希 + JWT 双 Token（access + refresh） - 复用 classes 黄金模板（errors/observability/middleware 三件套） - services/teacher-bff: 教师聚合 BFF - Promise.allSettled 并行聚合 IAM + classes 数据 - /teacher/dashboard 单一聚合端点 - packages/shared-proto/proto/iam.proto: IamService 契约（Register/Login/RefreshToken/GetUserInfo） - api-gateway: 新增 IamServiceURL/TeacherBffURL 配置 + /iam/* + /teacher/* 路由	2026-07-08 01:37:29 +08:00